CVE-2026-32945 in pjproject
요약
\~에 의해 VulDB • 2026. 05. 23.
PJSIP은 C로 작성된 무료 및 오픈 소스 멀티미디어 통신 라이브러리입니다. 2.16 이하 버전은 DNS 파서의 이름 길이 처리기에서 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow) 취약점이 있습니다. 이는 pjsua_config.nameserver 또는 PJSUA/PJSUA2의 UaConfig.nameserver에 구성된 것과 같이 PJSIP의 내장 DNS 리졸버를 사용하는 애플리케이션에 영향을 미칩니다. 네임서버를 구성하지 않아 OS 리졸버(예: getaddrinfo())에 의존하거나 pjsip_resolver_set_ext_resolver()를 통해 외부 리졸버를 사용하는 사용자에게는 영향을 미치지 않습니다. 이 문제는 버전 2.17에서 수정되었습니다. 업그레이드가 불가능한 사용자의 경우, PJSIP 구성에서 DNS 해상도를 비활성화(nameserver_count를 0으로 설정)하거나 외부 리졸버 구현을 사용하는 것이 우회 방법입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.